Denetim günlükleri (audit logs), her modern BT sisteminin temel bir parçasıdır. Oturum açmaları, yapılandırma değişikliklerini, yönetim eylemlerini, dosya erişimini ve sayısız diğer olayı kaydederler. Bir şeyler ters gittiğinde, genellikle ne olduğunu anlamak için gereken kanıtı sağlarlar.
Ancak kanıt önleme değildir.
Çoğu kuruluş çok az günlük kaydı yapılmasından muzdarip değildir. Çok fazla gürültüden muzdariptirler. Her saat binlerce olay toplanıyor, ancak çok azı inceleniyor. Önemli bir olayı bulmak samanlıkta iğne aramaya benzeyene kadar, değerli sinyaller rutin faaliyetlerin altına gömülür.
Günlükler (loglar) asla olayları keşfetmez. Soru soran insanlar keşfeder.
İyi bir denetim günlüğü her şeyi kaydetmekle ilgili değildir. Önemli olan olayları belirlemek, bunları tutarlı bir şekilde gözden geçirmek ve olağandışı bir şey ortaya çıktığında ne yapılması gerektiğini bilmekle ilgilidir. Başka bir ülkeden başarısız bir giriş, beklenmeyen ayrıcalık değişiklikleri, olağandışı erişim kalıpları veya çalışma saatleri dışındaki yönetim faaliyetleri dikkat çekmelidir çünkü bunlar bir saldırının sonucunu değiştirebilir.
Günlükleri aylarca veya yıllarca sadece saklamak güvenliği artırmaz. Saklama (retention), soruşturmaları destekler. İnceleme (review) olayları önler.
Eğer denetim günlükleriniz sadece zarar meydana geldikten sonra işe yarıyorsa, işletmeyi korumuyor, soruşturmaları destekliyor demektir.
Günlük toplama uyumluluk ve yasal koruma için esastır.
Anatolia Solutions Ekibi tarafından hazırlanmıştır